主页（http://www.pttcn.net）：指纹识别技术在网上支付的应用(2) 浏览器插件具有以下功能：获取指纹图像、生成指纹特征、生成指纹模板、指纹匹配。为了适应服务器多进程/线程的并行处理需要，动态连接库内部实现无全局变量，数据以参数形式传递，支持无限制的多进程/线程运行模式。 运行模式示例：用户注册时，浏览器通过调用浏览器插件获取指纹图像，并生成指纹特征，将两次生成的特征合并为指纹模板发送到服务器存储。身份认证时，浏览器通过调用浏览器插件获取指纹图像并生成指纹特征，然后将该用户的电子邮件地址和指纹特征发送到服务器验证，服务器调用连接库指纹特征和该用户注册的指纹模板以匹配确认是否用户本人。 第三方机构运用模式(见图3、图4)，通过第三方代理人的支付改善信用卡事务处理安全性的一个途径就是在买方和卖方之间启用第三方代理，目的是使卖方看不到买方信用卡信息，避免信用卡信息在网上多次公开传输而导致的信用卡信息被窃取。
对于用户的充值过程，目前尚不具备指纹技术应用的基础。对于用户登录和支付过程，由于指纹特征的随机性(同一枚手指多次采集得到的指纹特征都不尽相同)和可匹配性(虽然同一枚手指多次采集得到的指纹特征都不相同，但可以通过算法来验证是不是同一指纹)，指纹特征可以认为是随机密码，完全可以代替原有的登录密码和支付密码。 与原注册流程图(见图5)对比发现，在不改变原有注册方式的基础上，增加浏览器调用指纹插件，登记用户的指纹模板，为指纹身份认证作准备。没有登记指纹的用户使用密码验证身份，保证与原系统的兼容。
图5 应用指纹识别的注册过程 由图6可知，基于指纹识别的支付认证，在保留原有密码认证的基础上增加了指纹认证，完全兼容原有系统，同时提供了高安全级别的生物认证方式。
图6 基于指纹识别的支付流程 (中国集群通信网 | 责任编辑：陈晓亮) |
